Política de privacidade

O que coletamos #

Coletamos o que o jogo precisa para funcionar, ser justo e tratar pagamentos:

• Sugestões da Loja: identificadores das sugestões e exibições, o que apareceu, se foi visto, dispensado ou levou você à Loja, e o tempo de partida usado para espaçar as sugestões.
• Missão da comunidade no Discord: se você escolher conectar o Discord, guardamos seu ID fixo de usuário, seu nome de usuário do Discord, o horário da verificação de participação e o estado da recompensa para conferir os requisitos e impedir recompensas repetidas. Os tokens de acesso do provedor são usados somente durante a verificação e não ficam guardados.
• Saque de Crystal: para sacar Crystal, você verifica o Discord, e guardamos seu ID fixo do Discord e o horário da verificação; esse fluxo não confere participação em servidor nem guarda tokens de acesso do Discord. Cada pedido de saque guarda a quantidade, seu status VIP e o valor por Crystal naquele momento, o valor em USDC, a carteira Base vinculada que recebe, as datas e o estado do pedido. Para aplicar o limite diário por pessoa, ligamos as contas que sabemos ser da mesma pessoa pelo ID do Discord, por identificadores protegidos de pagamentos Pix verificados e por vínculos de contas revisados. Discord não é necessário para ganhar ou guardar Crystal.
• Compra de Crystal por Pix: o CPF que você informa precisa ser o de quem paga. Ele vai para a Woovi com a cobrança, e nós o guardamos só em forma protegida (um hash com chave secreta) para conferir que o pagamento saiu dele, aplicar o limite diário por CPF e tratar casos de MED.
• Participação Crystal: guardamos sua declaração de conta beneficiária única, a versão da regra, o horário da adesão, a conta escolhida e os registros de revisão vinculados a um caso interno com evidências. Hashes de identidade Pix já verificada podem conectar contas conhecidas, e esse vínculo é preservado se a identidade de entrada mudar depois. Os novos registros não contêm CPF em texto. Discord, carteira ou IP compartilhado, isoladamente, não comprovam uma pessoa.
• Entrada com o Google: um identificador fixo da sua conta Google. Usamos esse identificador para achar sua conta no jogo; não guardamos seu e-mail nem seu nome do Google, e não temos acesso ao seu Gmail, Drive, contatos ou outros conteúdos do Google.
• Sua conta: nick, progresso, heróis, armas, recursos, gemas, talentos, missões, conquistas e preferências.
• Partidas: suas partidas, com os comandos que o servidor refaz para conferir, placares, tempo de jogo por dia, eventos de progresso e sinais de jogo limpo, como quantidade de sessões e padrões de horário. As tentativas do modo ranqueado desativado, incluindo comandos, placares e períodos, ficam guardadas como histórico e não são mais usadas pelo jogo.
• Mensagens do chat, denúncias e feedback que você envia.
• Dispositivo e rede: um identificador aleatório de dispositivo que o jogo guarda no seu navegador, seu endereço IP (usado para limites de uso e contra abuso) e seu país (usado nas regras de pagamento e do Mercado).
• Como você chegou: os parâmetros utm e os códigos ref e de convite do primeiro link que você abriu, guardados quando sua conta é criada.
• Votos: quando o TopIdle informa um voto com o seu código de jogador (ou o identificador que o TopIdle envia), registramos para dar a recompensa diária.
• Pedidos na Loja de gemas: pacote, valor, país, identificadores da cobrança Pix e da transação na Woovi e, em USDC, o endereço da sua carteira vinculada e os IDs das transações. Não enviamos seu nome nem seu CPF para a Woovi nas compras da loja, e tiramos os dados de quem pagou dos avisos de pagamento que guardamos.
• Quem vende por Pix: nome completo, chave Pix e CPF em forma protegida (um hash com chave secreta e a versão mascarada que a Woovi devolve), conferidos no cadastro Pix pela Woovi. Se a sua chave Pix for o CPF, o telefone ou o e-mail, essa chave fica guardada como você digitou.
• Carteiras: o endereço da carteira que você vincula e os endereços de carteira nos seus anúncios, pedidos, ofertas e cotações assinadas do Mercado.

Para que usamos #

Para você entrar e manter seu progresso, rodar o jogo e os mercados, processar e conferir pagamentos e enviar a parte de quem vende, conferir partidas e evitar trapaça, várias contas e fraude, moderar o chat, responder pedidos de suporte e entender como os jogadores encontram e usam o jogo, para melhorar.

Usamos os registros das sugestões da Loja para escolher quando mostrar uma sugestão de compra dentro do jogo e medir se ela levou a uma compra.

Não vendemos suas informações, não usamos para anúncios fora do jogo nem compartilhamos com anunciantes.

O que outros jogadores veem #

Seu nick, selo VIP e progresso na campanha podem aparecer no chat, nos rankings e no resumo público deste site. As mensagens do chat ficam visíveis para outros jogadores. Os anúncios do Mercado mostram o item e o preço.

As transações na Base são públicas: qualquer pessoa pode ver endereços de carteira, valores e IDs de transação na blockchain.

Serviços que tratam dados para nós #

Compartilhamos só o que cada serviço precisa para fazer a sua parte:

• O Discord autentica a conta que você escolhe vincular para sacar Crystal. Só a missão da comunidade, separada, confere se essa conta participa do nosso servidor.
• A Cloudflare hospeda o site, o jogo e o banco de dados, protege tudo contra abuso e mede as visitas às páginas com o Cloudflare Web Analytics.
• O Google cuida da entrada na conta.
• A Woovi processa pagamentos Pix, confere chaves Pix e envia os repasses para quem vende.
• A Base é uma blockchain pública onde ficam registrados pagamentos e vendas em USDC; lemos a rede por meio de um provedor da rede Base.
• A Reown (WalletConnect) conecta sua carteira de cripto, só quando você escolhe vincular uma.
• O TopIdle envia para nós os votos feitos com o seu código de jogador.
• O YouTube só exibe o trailer neste site se você clicar para assistir; aí o vídeo carrega de youtube-nocookie.com.

Armazenamento no navegador e cookies #

O jogo também guarda no navegador as confirmações pendentes das sugestões da Loja, numa caixa de saída local que contém só identificadores.

A autorização do Discord guarda temporariamente um marcador de estado no armazenamento de sessão desta aba. Ele é válido por 10 minutos e é removido quando a autorização correspondente retorna ou quando o armazenamento de sessão desta aba é limpo. Nenhum token de acesso do Discord é guardado no armazenamento do navegador.

O jogo guarda no seu navegador sua sessão, suas preferências (como idioma e som), um identificador de dispositivo e o link pelo qual você chegou. A entrada na conta usa um cookie curto, de 5 minutos, e este site guarda sua escolha de idioma num cookie. Uma sessão dura até 30 dias. Limpar os dados do navegador tira você da conta naquele dispositivo; sua conta continua no servidor. Se você conectar uma carteira, a Reown (WalletConnect) guarda dados da conexão no armazenamento do seu navegador.

Por quanto tempo guardamos #

Os registros das sugestões da Loja e o tempo de partida usado para espaçá-las ficam guardados enquanto sua conta existir. Não removemos esses registros por tempo de guarda durante a Temporada 1.

O chat guarda só as mensagens dos últimos 7 dias. Denúncias e registros de moderação ficam guardados. Dados da conta, das partidas, do dispositivo e de pagamentos ficam guardados enquanto a conta existir, e registros de pagamento, do Mercado e de jogo limpo podem ficar depois disso, para contabilidade, prevenção de fraude e contestações. O que foi gravado na blockchain da Base não pode ser apagado por ninguém.

Suas escolhas e pedidos #

Você pode pedir uma cópia dos seus dados, uma correção ou a exclusão da sua conta. Mande um e-mail para bumperfighters@gmail.com com seu nick e o e-mail da conta Google que você usa para entrar; podemos pedir mais detalhes para confirmar que a conta é sua. Excluir a conta apaga o progresso e os itens para sempre. Podemos manter os registros necessários para pagamentos, prevenção de fraude ou obrigações legais, e vamos dizer o que fica guardado e por quê.

Jogadores no Brasil têm os direitos da LGPD (Lei Geral de Proteção de Dados); escreva para o mesmo endereço para exercer esses direitos.

Mudanças #

Podemos atualizar esta política conforme o jogo muda. A versão atual fica sempre nesta página, com a data.